为什么要使用消息认证码（MAC）而非对称密钥？

消息认证码 - MAC (Message Authentication Code)

消息认证包括两个目标 1消息完整性认证: 确保张三发给我的消息是完整的,在传输过程中没有被第三方篡改 2消息的来源认证: 确保这个数据是张三发给我的,而不是李四发给我的第一个目标通常使用散列函数来达成常见用例: 张三把要发送的数据通过散列函数比如md5提取数据的摘要,让后将摘要和数据一起发送给我我接收到数据后将数据部分进行同样的md5散列方法,得到的摘要和收到的摘要做对比,如果两个摘要相同,那证明这个数据是没有被篡改的第二个目标通常使用密匙来达成我们在回过头看一下上面…

密码学奇妙之旅、03 HMAC单向散列消息认证码、Golang代码

HMAC 单向散列消息认证码消息认证码MAC是用于确认完整性并进行认证的技术,消息认证码的输入包括任意长度的消息和一个发送者和接收者之间共享的密钥(可能还需要共享盐值). HMAC是使用单向散列函数来构造消息认证码的方法,任何高强度单向散列函数都可以被用于HMAC,具体方法如下图所示. 发送者需要同时把消息和认证码发送给接收者,接收者接收了两者,并根据接收到的消息和共享的密钥生成认证码进行比较.如果相同则消息未被篡改且认证成功. MAC不能保证信息的机密性!MAC无法对第三方"C"证…

Algorithm：Java加密解密之MAC（消息认证码）

MD5 消息摘要(数字摘要) 它是把一个文本/文件通过摘要函数(hash函数)计算出一个结果.然后把文本/文件和摘要结果一同发给接受者接受者接收到文件之后,也进行摘要,把两个摘要结果进行对比.如果一致就说明文本/文件和摘要是一致的.问题假设A把文件和摘要发给B,中途被C截获了.C把文件改了,同时把改后的文件进行摘要.然后把改后的文件和重新生成的摘要发给B. B收到结果之后,进行摘要,对比发现,是一致的.但是此时文件是被篡改过的,B也不知道.接收方并不能察觉到数据被篡改. 所以说,普通的消息摘…

为什么要使用消息认证码（MAC）而非对称密钥？

问题: 看了消息认证码的介绍后,小丽心想"如果用对称密码将消息加密后再发送的话,是不是就不需要消息认证码了呢?"原因有下: 1.对称密码的密文只有使用和加密时相同的密钥才能正确解密: 2.如果解密密钥和加密密钥不同,解密之后也只能得到"看上去随机的杂乱消息": 3.因此,只要解密之后得到的明文是正确的,就可以知道这条消息室由持有相同密钥的发送者加密的: 4.也就是说,只用对称密码就可以实现和消息认证码相同的功能. 请问小丽的想法正确吗? 解答: 小丽的想法部分正确,…

密码学初级教程(五）消息认证码MAC-Message Authentication Code

密码学家工具箱中的6个重要的工具: 对称密码公钥密码单向散列函数消息认证码数字签名伪随机数生成器 MAC能识别出篡改和伪装,也就是既可以确认消息的完整性,也可以进行认证. 消息认证码的输入包括任意长度的消息和一个发送者与接受者之间共享的密钥,它可以输出固定长度的数据,这个数据就是MAC. 消息认证码是一种与密钥相关联的单向散列函数. 消息认证码的应用实例 SWIFT(Society for Wordwide Interbank Financial Telecommunication,环…

29.密码学知识-消息认证码MAC-6——2019年12月19日

1. 消息认证码 1.1 消息认证消息认证码(message authentication code)是一种确认完整性并进行认证的技术,取三个单词的首字母,简称为MAC. 思考改进方案? 从哈希函数入手需要将要发送的数据进行哈希运算, 将哈希值和原始数据一并发送需要在进行哈希运算的时候引入加密的步骤在alice对数据进行哈希运算的时候引入一个秘钥, 让其参与哈希运算, 生成散列值 bob对数据校验 bob收到原始和散列值之后, 处理原始数据: 通过秘钥和哈希算法对原始数据生成散列值散列…

hmac库密钥相关的哈希运算消息认证码

# -*- coding: cp936 -*- #xiaodeng #python 2.7.10 #HMAC是密钥相关的哈希运算消息认证码,HMAC运算利用哈希算法,以一个密钥和一个消息为输入,生成一个消息摘要作为输出 import hmac APP_KEY=' my_hmac=hmac.new(APP_KEY) #APP_KEY='3707867400' my_hmac.update('message') print my_hmac.hexdigest()#0c2738eacff732d137…

HMAC哈希消息认证码

收藏 137 14 hmac 编辑 HMAC是密钥相关的哈希运算消息认证码,HMAC运算利用哈希算法,以一个密钥和一个消息为输入,生成一个消息摘要作为输出. 中文名哈希消息认证码外文名 Hash-based Message Authentication Code 缩写 HMAC 概述 HMAC是密钥相关的哈希运算运算作用验证TPM接受的授权数目录 1 简介 ▪ 运算作用 ▪ 算法表示 ▪ HMAC运算步骤 ▪ HMAC的应用 2 典型应用 ▪ 认证流程 ▪ 安全性浅析…

MAC (Message Authentication Code，消息认证码算法）

需要将密钥发送到对方,对方用该密钥进行摘要处理,进行摘要验证. //初始化KeyGenerator KeyGenerator keyGenerator= KeyGenerator.getInstance("HmacMd5"); //出生密钥 SecretKey secretKey=KeyGenerator.generator(); //获得密钥 byte[] key=secretKey.getEncoded(); //还原,获得密钥 SecretKey seretKey= new Se…

转: MAC认证码的说明

转: http://blog.sina.com.cn/s/blog_4940e1fc01012vk3.html MAC(Message Authentication Code) 消息认证码(带密钥的Hash函数):密码学中,通信实体双方使用的一种验证机制,保证消息数据完整性的一种工具.构造方法由M.Bellare提出,安全性依赖于Hash函数,故也称带密钥的Hash函数.消息认证码是基于密钥和消息摘要所获得的一个值,可用于数据源发认证和完整性校验. 在发送数据之前,发送方首先使用…

HMAC加密的消息摘要码

HMAC(Hash Message Authentication Code)哈希消息授权码,它在消息摘要算法(例如MD5,SHA系列算法)的基础上,使用密钥对消息摘要进行加密.它相当于一个马甲,内里可以使用MD5,SHA1,SHA256,SHA384,SHA512等Message Digest算法,在生成的消息摘要的基础上再多一道加密的工序.所以HMAC包括,HmacMD5,HmacSHA1,HmacSHA384,HmacSHA512等种类.正是因为HMAC只是一个马甲,它才有了很大的灵活性,底…

使用OCR来帮助LR实现认证码识别

位字符或数字,如果不是继续刷新,从请求角度来说应该效率很理想了. Action() { int flen; //定义一个整型变量保存获得文件的大小 long filedes; //保存文件句柄 ]="c:\\test1.jpg"; //保存文件路径及文件名 ]; web_set_max_html_param_len(");//设置页面接收最大的字节数,该设置应大于下载文件的大小 web_reg_save_param("pic", "LB=&quo…

java_利用session校验图片认证码

RegisterServlet:检验server,client验证码是否一致 ImageServlet: 产生验证码 <!DOCTYPE html> <html> <head> <title>Register.html</title> <script type="text/javascript"> function ChangeImage(img){ img.src=img.src+"?"+ne…

自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC

点击返回:自学Aruba之路自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC 1. MAC认证配置前言建议把认证通过前的初始化role定义为denyall,否则不管是不是InterDB中的合法MAC地址用户,都可以正常接入网络. 1.1 MAC认证通过前定义role为“denyall”,认证通过后,定义新的role (Aruba650) (config) #aaa profile mac-profile (Aruba650) (AAA Profile…

解决视图状态消息验证代码 (MAC) 错误

https://blog.csdn.net/bingtingabc/article/details/49148745 2015年10月15日 10:05:56 bingtingabc 阅读数:3397 什么是视图状态? 视图状态是指在 ASP.NET 应用程序的 WebForms (.aspx) 页面中往返的信息.__VIEWSTATE 字段的 HTML 标记如下所示: <input type="hidden" name="__VIEWSTATE" id=…

11-利用session校验图片认证码

/****************************************************************产生随机验证码的servlet********************************************************************/ package response; import java.awt.Color;import java.awt.Font;import java.awt.Graphics;import java.aw…

Android 获取手机（ios，android）的设备唯一码(mac地址, IMEI)

{ /*获取手机(ios,android)的设备唯一码(mac地址, IMEI)2018年02月16日 ⁄ 综合 ⁄ 共 2697字 ⁄ 字号小中大 ⁄ 评论关闭 app中总会用到客户端下载量数据统计,一般都是用的设备的唯一码作为标示,以下是获取mac地址的代码片段,记录备份. android 获取mac地址 1. <uses-permission android:name="android.permission.ACCESS_WIFI_STATE"> 2. priv…

信息加密之消息摘要算法的MAC

MAC是消息摘要算法的第三种实现方式,另外两种方式分别为:MD2\4\5.SHA. MAC的jdk实现:1.默认密钥方式 private static void MAC_JDK(){ try { KeyGenerator keyGenerator = KeyGenerator.getInstance("HmacMD5");//初始化KeyGenerator SecretKey secretKey = keyGenerator.generateKey();//产生密钥 byte[] ke…

消息队列 (1) mac安装RabbitMQ

什么是RabbitMQ? RabbitMQ是由Erlang语言编写的实现了高级消息队列协议(AMQP)的开源消息代理软件(也称为面向消息的中间件).支持WIndows.Linux.MAC OS 操作系统和包括java..net在内的多种编程语言. AMQP,即Advanced Message Queuing Protocol,一个提供统一消息服务的应用层标准高级消息队列协议,是应用层协议的一个开放标准,分面向消息的中间件设计.基于此协议的客户端与消息中间件可传递消息,并不受客户端/中间件不同…

帝国empirecms去除后台登陆认证码

打开文件:\e\config\config.php 找到代码 $ecms_config['esafe']['loginauth']='abc'; 把值设为空即可,即改为 $ecms_config['esafe']['loginauth']='';…

MAC信息摘要

MAC(Message Authentication Code ,消息认证码算法)是含有密钥散列函数算法,兼容MD和SHA算法的特性,并在此基础上加入了密钥.因此,MAC也称为HMAC. MAC算法集合了MD和SHA两大系列消息摘要算法.MD系列有HmacMD2.HmacMD4.HmacMD5三种算法.SHA系列的有HmacSHA1.HmacSHA224.HmacSHA256.HmacSHA384.HmacSHA512这五种算法.MAC算法摘要值的长度与具体的摘要算法的长度一直.…

hashlib加密模块主要提供 SHA1, SHA224, SHA256, SHA384, SHA512 ，MD5 算法，HMAC消息签名(HMAC-SHA1，....)

hashlib模块用于加密相关的操作,3.x里代替了md5模块和sha模块,主要提供 SHA1, SHA224, SHA256, SHA384, SHA512 ,MD5 算法 MD5 摘要输出 # ######## md5 ######## import hashlib hash = hashlib.md5() # 对字节计算md5 hash.update('admin'.encode()) # md5 bytes值输出:原始128位输出其可打印字符 (ASCII中95个可打印字符直接显示,…

写给开发人员的实用密码学（三）—— MAC 与密钥派生函数 KDF

目录一.MAC 消息认证码 MAC 与哈希函数.数字签名的区别 MAC 的应用 1. 验证消息的真实性.完整性 2. AE 认证加密 - Authenticated encryption 3. 基于 MAC 的伪随机数生成器二.KDF 密钥派生函数参考本文主要翻译自 Practical-Cryptography-for-Developers-Book,但是笔者也补充了 HMAC 的 Python 实现以及 scrypt 使用示例. <写给开发人员的实用密码学>系列文章目录: 写给开发人…

安全协议系列（四）----SSL与TLS

当今社会,电子商务大行其道,作为网络安全 infrastructure 之一的 -- SSL/TLS 协议的重要性已不用多说.OpenSSL 则是基于该协议的目前应用最广泛的开源实现,其影响之大,以至于四月初爆出的 OpenSSL Heartbleed 安全漏洞(CVE-2014-0160) 到现在还余音未消. 本节就以出问题的 OpenSSL 1.0.1f 作为实例进行分析:整个分析过程仍采用[参考 RFC.结合报文抓包.外加工具验证]的老方法.同时我们利用 OpenSSL 自带的调试功能,来…

h.SSL协议栈整体分解

1.SSL整体框图 SSL协议是应用层次(http协议)和TCP层级的一个可选的位置,可以从下面的图中非常清楚看到该层次: 绿色的框图就是这个SSL./TLS的位置,最右面的SSL/TLS图可以进一步的抽象为下面的图: SSL Record Protocol: 记录协议,给上层的各种协议提供一些方法支撑. SSL Handshake Protocol: 握手协议,在普通的socket的TCP/IP的三次握手的前提之上,又加了SSL的四次握手的过程. SSL Change Cipher Spec …

【为什么要使用消息认证码（MAC）而非对称密钥？】的更多相关文章

消息认证码 - MAC (Message Authentication Code)

密码学奇妙之旅、03 HMAC单向散列消息认证码、Golang代码

Algorithm：Java加密解密之MAC（消息认证码）

为什么要使用消息认证码（MAC）而非对称密钥？

密码学初级教程(五）消息认证码MAC-Message Authentication Code

29.密码学知识-消息认证码MAC-6——2019年12月19日

hmac库密钥相关的哈希运算消息认证码

HMAC哈希消息认证码

MAC (Message Authentication Code，消息认证码算法）

转: MAC认证码的说明

HMAC加密的消息摘要码

使用OCR来帮助LR实现认证码识别

java_利用session校验图片认证码

自学Aruba5.3.2-Aruba安全认证-有PEFNG 许可证环境的认证配置MAC

解决视图状态消息验证代码 (MAC) 错误

11-利用session校验图片认证码

Android 获取手机（ios，android）的设备唯一码(mac地址, IMEI)

信息加密之消息摘要算法的MAC

消息队列 (1) mac安装RabbitMQ

帝国empirecms去除后台登陆认证码

MAC信息摘要

hashlib加密模块主要提供 SHA1, SHA224, SHA256, SHA384, SHA512 ，MD5 算法，HMAC消息签名(HMAC-SHA1，....)

写给开发人员的实用密码学（三）—— MAC 与密钥派生函数 KDF

安全协议系列（四）----SSL与TLS

h.SSL协议栈整体分解

Android网络编程系列一 JavaSecurity之JSSE(SSL/TLS)

openssl 摘要和签名验证指令dgst使用详解

TCP-IP详解笔记4

PBOC

Note | 北航《网络安全》复习笔记